Verifikasi Dua Langkah: Panduan Mengaktifkan dan Menyiapkan Cadangan
Sandi saja tidak cukup melindungi akun penting. Verifikasi dua langkah menambah satu penghalang sehingga sandi yang bocor belum cukup untuk masuk. Panduan ini menjelaskan jenis-jenisnya, cara mengaktifkannya, dan bagian yang paling sering dilupakan: menyiapkan pemulihan agar Anda tidak terkunci sendiri.
Apa itu verifikasi dua langkah
Verifikasi dua langkah (sering disingkat 2FA) meminta dua bukti sebelum Anda bisa masuk: sesuatu yang Anda tahu (kata sandi) dan sesuatu yang Anda miliki (kode dari perangkat atau kunci fisik).
Manfaatnya jelas: kalau sandi Anda bocor, penyerang tetap tidak bisa masuk tanpa faktor kedua. Karena itu, prioritas pertama setelah memakai sandi kuat adalah mengaktifkan 2FA di akun email utama, karena itulah kunci pemulihan akun lain.
Jenis faktor kedua, dari yang paling lemah ke paling kuat
| Jenis | Keamanan | Catatan |
|---|---|---|
| Kode lewat SMS | Rendah | Lebih baik daripada tidak ada, tapi rentan jika nomor diambil alih |
| Kode lewat email | Rendah | Berguna kalau email utamanya sudah diamankan |
| Aplikasi authenticator | Tinggi | Kode berubah tiap 30 detik, tidak butuh sinyal |
| Kunci fisik | Sangat tinggi | Paling tahan phishing, tetapi butuh perangkat tambahan |
Kalau memungkinkan, pilih aplikasi authenticator atau kunci fisik. Simpan kode SMS sebagai cadangan, bukan andalan utama.
Cara mengaktifkan (langkah umum)
- Buka pengaturan keamanan akun, cari menu verifikasi dua langkah.
- Pilih metode faktor kedua yang tersedia.
- Pindai kode atau ikuti petunjuk pemasangan aplikasi.
- Masukkan kode percobaan untuk memastikan berfungsi.
- Simpan kode pemulihan sebelum keluar dari halaman itu.
Menyimpan kode pemulihan dengan benar
Kode pemulihan hanya ditampilkan sekali. Kalau hilang, Anda bisa terkunci dari akun sendiri. Cara menyimpannya:
- Cetak atau tulis tangan, lalu simpan di tempat fisik yang terkunci.
- Jangan simpan di berkas catatan yang tidak terlindungi atau di dalam folder email.
- Simpan salinan di lokasi berbeda kalau akunnya sangat penting.
- Perbarui kode kalau ada perangkat yang Anda hapus dari daftar.
Kalau kehilangan perangkat
Selama kode pemulihan tersimpan, Anda bisa masuk dan mengatur ulang faktor kedua. Tanpa kode pemulihan, prosesnya bergantung pada dukungan layanan dan bisa memakan waktu.
Karena itu, lakukan tinjauan sederhana tiap beberapa bulan: pastikan kode pemulihan masih ada, dan hapus perangkat atau aplikasi yang sudah tidak Anda pakai dari daftar perangkat tepercaya. Kebiasaan ini melengkapi langkah sandi kuat dan prosedur saat akun dibajak.
Pertanyaan yang sering ditanya
Apakah kode lewat SMS cukup aman?
Lebih baik daripada tidak ada verifikasi sama sekali, tetapi tidak sekuat aplikasi authenticator. Kode SMS bisa disadap atau direbut lewat pengambilalihan nomor, jadi utamakan aplikasi authenticator bila tersedia.
Apa yang harus dilakukan kalau kehilangan ponsel?
Gunakan kode pemulihan yang sudah Anda simpan untuk masuk dan mengatur ulang faktor kedua. Karena itu, menyimpan kode pemulihan sejak awal sangat penting.
Apakah 2FA menghilangkan risiko dibajak sepenuhnya?
Tidak sepenuhnya, tetapi mempersulit jauh. Anda tetap perlu waspada terhadap halaman login palsu yang meminta kode verifikasi Anda.
⚙️ Transparansi: artikel ini disusun dengan bantuan AI, lalu disunting dan diperiksa faktanya secara manual sebelum diterbitkan.